डेटा लीक से असाधारण उपाय पर ध्यान गया
जीएमओ इंटरनेट से जुने साइबर हमले में चुराई गई निजी जानकारी हमलावरों द्वारा प्रकाशित किए जाने के बाद जापान आपातकालीन साइबर सुरक्षा पैकेज में वेबसाइट ब्लॉक करने पर विचार करने की योजना बना रहा है। 27 अक्टूबर को आंतरिक मामलों और संचार मंत्रालय ने घरेलू दूरसंचार सेवा प्रदाताओं से जानकारी वाली साइट तक पहुंच रोकने को कहा। मंत्रालय ने आगे नुकसान होने के वास्तविक जोखिम का हवाला दिया।
विषय-सूची
यह अनुरोध एक उद्योग संगठन के माध्यम से प्रमुख दूरसंचार ऑपरेटरों तक पहुंचा। इसमें ऐसी व्यवस्था की मांग की गई थी जिसके तहत सेवा प्रदाता यह जांचें कि उपयोगकर्ता कहां जुड़ रहे हैं और लक्षित वेबसाइट से कनेक्शन रोक दें। इस तरीके से निजता के दो पहलू एक ही विवाद में आ जाते हैं: जिन लोगों की जानकारी चोरी हुई है, उनकी सुरक्षा और इंटरनेट उपयोगकर्ताओं के संचार की जांच से उनकी निजता की रक्षा।
बाद में डोमेन निलंबित किए जाने के बाद वेबसाइट तक पहुंचना संभव नहीं रहा। माना जाता है कि यह कार्रवाई अमेरिका के एक सेवा प्रदाता ने की। ऐसा लगता है कि जापानी दूरसंचार कंपनियों ने ब्लॉकिंग लागू नहीं की।
अब सरकार ब्लॉकिंग से जुड़े कानूनी मुद्दों और चोरी की गई जानकारी के दुरुपयोग को रोकने के अन्य तरीकों की जांच करना चाहती है। इस समीक्षा को पूरा करने या आपातकालीन पैकेज अपनाने की कोई समय-सीमा नहीं बताई गई है।
जानकारी सामने आने के बाद क्या हुआ?
यह घटना जीएमओ इंटरनेट समूह के भीतर विदेशी मुद्रा मार्जिन ट्रेडिंग से जुड़ी सेवाओं की थी, जिन्हें आम तौर पर एफएक्स कहा जाता है। इन सेवाओं में ग्राहक सुरक्षा के रूप में जमा धन का इस्तेमाल करके मुद्राओं का कारोबार करते हैं। ब्लॉकिंग पर बहस की तात्कालिक चिंता अनधिकृत पहुंच के जरिए हासिल की गई निजी जानकारी का प्रकाशन है।
घटनाक्रम में जानकारी जारी होने और वेबसाइट अनुपलब्ध होने के बीच सरकार का अनुरोध आया:
- 27 अक्टूबर से पहले: अनधिकृत पहुंच ने जीएमओ इंटरनेट समूह की विदेशी मुद्रा मार्जिन ट्रेडिंग से जुड़ी सेवाओं को प्रभावित किया।
- 27 अक्टूबर: हमलावरों ने घटना में हासिल की गई निजी जानकारी पोस्ट की और संचार मंत्रालय ने घरेलू सेवा प्रदाताओं से साइट तक पहुंच ब्लॉक करने को कहा।
- प्रकाशन के बाद: साइट का डोमेन निलंबित कर दिया गया, जिससे वह अनुपलब्ध हो गई। माना जाता है कि अमेरिका के एक सेवा प्रदाता ने हस्तक्षेप किया।
- घटना के बाद: सरकार ने आपातकालीन साइबर सुरक्षा पैकेज में ब्लॉकिंग पर विचार शामिल करने की योजना बनाई।
यह समझने के लिए कि क्या हुआ, अनुरोध और लागू किए गए प्रतिबंध के बीच का अंतर महत्वपूर्ण है। सेवा प्रदाताओं से पहुंच रोकने की तैयारी करने को कहा गया था, जबकि साइट के डोमेन पर हुई कार्रवाई से उस अवरोध की तत्काल जरूरत शायद खत्म हो गई।
सरकार क्यों पहुंच रोकना चाहती थी
मूल घुसपैठ खत्म हो जाने के बाद भी निजी जानकारी उसके मालिकों को नुकसान पहुंचा सकती है। प्रकाशित होने के बाद उसकी नकल बनाई जा सकती है और उसे दूसरों तक पहुंचाया जा सकता है। जानकारी में क्या है, इसके आधार पर अपराधी उसका इस्तेमाल धोखाधड़ी वाले संदेशों को अधिक विश्वसनीय बनाने या लोगों को आगे निशाना बनाने के लिए कर सकते हैं।
संचार मंत्रालय ने आगे नुकसान होने के वास्तविक जोखिम को अपनी चिंता बताया। सीधे शब्दों में, इसका अर्थ है चोरी के बाद उस जानकारी के इस्तेमाल या प्रसार से होने वाला नुकसान। प्रकाशन वाली साइट तक लोगों की पहुंच रोकने से, अन्य कार्रवाई किए जाने के दौरान, डेटा हासिल करने के अवसर कम हो सकते हैं।
मुख्य कैबिनेट सचिव किहारा ने निजी जानकारी को ऑनलाइन सार्वजनिक करने से होने वाले निजता के नुकसान पर बात की। उन्होंने कहा:
निजी जानकारी को ऑनलाइन प्रकाशित करने और निजता के अधिकारों का उल्लंघन करने की अनुमति नहीं दी जानी चाहिए।
उनका बयान सरकार के हस्तक्षेप मांगने की वजह बताता है। जिन लोगों की जानकारी उजागर हुई है, वे उसकी हर प्रति खुद वापस नहीं ले सकते, और हर अतिरिक्त डाउनलोड से उसे सीमित करना मुश्किल हो सकता है। इसलिए अधिकारियों पर व्यावहारिक दबाव है कि वे आगे प्रसार रोकने के लिए पर्याप्त तेजी से कार्रवाई करें।
ब्लॉकिंग दूसरे इंटरनेट उपयोगकर्ताओं तक कैसे पहुंचती है
वेबसाइट ब्लॉकिंग में जानकारी को वेबसाइट से हटाने के बजाय दूरसंचार सेवा प्रदाता पर रोक लगाई जाती है। सेवा प्रदाता लक्षित साइट के लिए किए जा रहे कनेक्शन की पहचान करके उसे आगे बढ़ने से रोकता है। उपयोगकर्ता को इस प्रतिबंध पर सहमति देने की जरूरत नहीं होती।
किन कनेक्शनों को रोकना है, यह पहचानने के लिए सेवा प्रदाताओं को उपयोगकर्ताओं के संचार गंतव्य जांचने पड़ते हैं। इसीलिए इस प्रस्ताव का असर जीएमओ घटना से प्रभावित ग्राहकों के अलावा दूसरे लोगों पर भी पड़ता है। चुनी गई साइट की ओर जा रहे कनेक्शन ढूंढने के लिए सेवा प्रदाता को अपने उपयोगकर्ताओं के कनेक्शनों की जांच करनी होगी।
जापान का संविधान और अन्य कानून संचार की गोपनीयता की रक्षा करते हैं। यह सुरक्षा संचार की गोपनीयता के साथ-साथ उनके गंतव्य की जानकारी पर भी लागू होती है। संदेश की सामग्री की जांच न होने पर भी उसका गंतव्य खुद निजी जानकारी उजागर कर सकता है।
इसलिए नीतिगत फैसले में अलग-अलग लोगों की रक्षा के लिए ऐसे उपाय शामिल हैं जो विपरीत दिशाओं में जाते हैं। अधिकारी चोरी की जानकारी तक पहुंच सीमित करना चाहते हैं, जबकि दूरसंचार सेवा प्रदाताओं को उपयोगकर्ताओं के संचार की गोपनीयता बनाए रखने के अपने दायित्वों पर विचार करना होगा। प्रस्तावित कानूनी समीक्षा में दोनों जिम्मेदारियों को संबोधित करना होगा।
पहले के प्रस्तावों पर सावधानी क्यों बरती गई
जापान ने बाल यौन शोषण सामग्री वाली वेबसाइटों, जिन्हें बहस में बाल अश्लीलता वाली साइटें कहा गया, के लिए असाधारण रूप से ब्लॉकिंग स्वीकार की है। इसका औचित्य ऐसी सामग्री के प्रसार से बच्चों को होने वाला गंभीर और दीर्घकालिक नुकसान रहा है, साथ ही संचार की गोपनीयता में हस्तक्षेप सीमित रखने की जरूरत भी।
पायरेसी वेबसाइटों और ऑनलाइन कसीनो के खिलाफ ब्लॉकिंग के इस्तेमाल के प्रस्तावों पर भी विचार किया गया, लेकिन उन्हें लागू करने की योजना रोक दी गई। ये उदाहरण बताते हैं कि निजी जानकारी की चोरी के जवाब में इसी उपाय का इस्तेमाल करना संवेदनशील क्यों है।
जीएमओ की घटना ब्लॉकिंग को एक अलग परिस्थिति में ले आएगी: साइबर हमले के बाद नुकसान सीमित करने की तत्काल कोशिश। सरकार विचार कर रही है कि पहले केवल असाधारण परिस्थितियों में स्वीकार किए गए उपाय को गंभीर सूचना लीक पर प्रतिक्रिया में कैसे शामिल किया जा सकता है।
अनुरोध की आलोचना का केंद्र यह सवाल रहा है कि क्या खतरा पर्याप्त रूप से तात्कालिक था और क्या प्रकाशन रोकने के अन्य तरीके आजमाए जा चुके थे। स्पष्ट कानूनी नियमों की मांग के पीछे एक व्यावहारिक चिंता है: सेवा प्रदाताओं को पता होना चाहिए कि वे कब पहुंच रोक सकते हैं, किन शर्तों का पालन करना होगा और फैसले की समीक्षा कैसे की जा सकती है।
अनुरोध के साथ पारदर्शिता की समस्या भी है
सरकार ने जापान की राष्ट्रीय विधायिका, डाइट, या सरकार के भीतर पहले चर्चा किए बिना अनुरोध किया। 27 अक्टूबर को सेवा प्रदाताओं से संपर्क किए जाने की जानकारी सामने आने के बावजूद संचार मंत्रालय ने सार्वजनिक रूप से यह स्वीकार नहीं किया है कि उसने ऐसा अनुरोध किया था।
इस स्वीकारोक्ति के अभाव में जनता को फैसले की अधूरी जानकारी मिलती है। अनुरोध का कानूनी आधार, उसकी तात्कालिकता के पीछे का तर्क और उससे जुड़ी शर्तें यह आकलन करने के लिए अहम हैं कि कार्रवाई उचित थी या नहीं।
चिंता इसलिए भी गंभीर है क्योंकि प्रस्तावित प्रतिबंध निजी दूरसंचार कंपनियों के जरिए लागू किया जाता। इन कंपनियों को अपने उपयोगकर्ताओं के लिए कानूनी सुरक्षा का ध्यान रखते हुए सरकारी अनुरोध पर कार्रवाई करनी पड़ती।
कुछ लोगों ने इस अनुरोध को निजता के तात्कालिक खतरे के प्रति उचित प्रतिक्रिया माना है। आलोचकों ने इसे जल्दबाजी में उठाया गया कदम बताया और ब्लॉकिंग को साइबर सुरक्षा नीति का अधिक नियमित हिस्सा बनाने से पहले सार्वजनिक स्पष्टीकरण की मांग की है। विवाद पीड़ितों की सुरक्षा की जरूरत और प्रतिबंधों को मंजूरी देने की प्रक्रिया, दोनों को लेकर है।
डोमेन निलंबन से क्या बदला
संदिग्ध हमलावरों के डोमेन को निलंबित करने से सामान्य पते के जरिए वेबसाइट तक पहुंच बंद हो गई। डोमेन वह नाम है जिसका इस्तेमाल वेबसाइट तक पहुंचने के लिए किया जाता है। उसे निलंबित करने से वह रास्ता बाधित होता है, जबकि जापानी दूरसंचार सेवा प्रदाताओं की ब्लॉकिंग उनके नेटवर्क से किए जाने वाले कनेक्शन रोकती।
इस मामले में डोमेन से जुड़ी कार्रवाई ने घरेलू ब्लॉकिंग लागू होने से पहले ही पहुंच की तत्काल समस्या हल कर दी थी। बाद में वेबसाइट को हटाया हुआ बताया गया, हालांकि पहुंच बंद होने के बारे में उपलब्ध विशिष्ट जानकारी डोमेन निलंबन और अमेरिका के एक सेवा प्रदाता के कथित हस्तक्षेप की ओर इशारा करती है।
इस घटना ने ब्लॉकिंग और अन्य जवाबी उपायों के बीच संबंध को सरकार की समीक्षा का केंद्रीय मुद्दा बना दिया है। अधिकारियों को देखना होगा कि हर विकल्प कितनी जल्दी असर कर सकता है, कार्रवाई कौन-से संगठन कर सकते हैं और घरेलू सेवा प्रदाताओं के जरिए प्रतिबंध कब उचित होगा।
ब्लॉकिंग के मामले में आपातकालीन पैकेज अभी विचार के चरण में है। इसका मुख्य काम तात्कालिक प्रतिक्रिया को ऐसे नियमों में बदलना है जिन्हें लोग समझ सकें: हस्तक्षेप कब उचित है, इसे कौन मंजूरी देता है और नुकसानदेह लीक को सीमित करने की कोशिश के दौरान संचार की निजता कैसे सुरक्षित रखी जाती है।
मुख्य बिंदु
- जीएमओ इंटरनेट की घटना के बाद जापान आपातकालीन साइबर सुरक्षा पैकेज के तहत वेबसाइट ब्लॉकिंग पर विचार करने की योजना बना रहा है।
- हमलावरों द्वारा चोरी की गई निजी जानकारी प्रकाशित किए जाने पर संचार मंत्रालय ने 27 अक्टूबर को ब्लॉकिंग का अनुरोध किया।
- यह अनुरोध एक उद्योग संगठन के जरिए प्रमुख घरेलू दूरसंचार सेवा प्रदाताओं तक पहुंचा।
- लक्षित साइट का डोमेन बाद में निलंबित कर दिया गया और ऐसा लगता है कि घरेलू ब्लॉकिंग लागू नहीं की गई।
- ब्लॉकिंग के लिए सेवा प्रदाताओं को संचार के गंतव्य जांचने पड़ते हैं, जिससे संचार की गोपनीयता की जापान की कानूनी सुरक्षा को लेकर चिंताएं पैदा होती हैं।
- मंत्रालय ने अनुरोध को सार्वजनिक रूप से स्वीकार नहीं किया है और कानूनी समीक्षा के लिए कोई समय-सीमा नहीं बताई गई है।
